Données concernées

• Identité et coordonnées du compte.
• Préférences, favoris et demandes de contact.
• Informations professionnelles et justificatifs de rôle.
• Biens, annonces, médias et documents autorisés.
• Journaux techniques, sécurité et historique d’actions.

Finalités

• Créer et sécuriser les comptes.
• Fournir les fonctions de recherche, favoris et contacts.
• Vérifier les rôles et modérer les annonces.
• Prévenir les abus et assurer la traçabilité.
• Répondre aux demandes d’assistance et de droits.

Minimisation et confidentialité

Seules les données utiles à une finalité déterminée doivent être collectées. L’adresse exacte d’un bien et les justificatifs sensibles ne doivent pas être exposés publiquement par défaut.

Conservation

Les durées doivent être définies selon la finalité, le risque, les obligations applicables et la politique validée.

Droits des personnes

• Accès aux données concernées.
• Rectification des informations inexactes.
• Suppression ou anonymisation lorsque cela est applicable.
• Opposition et gestion des préférences facultatives.
• Portabilité lorsque le cadre juridique l’exige.

Sécurité et sous-traitants

Les accès doivent être limités, journalisés et protégés. Les prestataires manipulant des données doivent être encadrés par des engagements adaptés.